Prácticas de IA prohibidas: artículo 5 del reglamento IA

• Técnicas subliminales y manipuladoras

  art. 5, apdo. 1, letra a)

  Sistemas de IA que se sirven de técnicas subliminales que trascienden la conciencia de una persona, o de técnicas deliberadamente manipuladoras o engañosas, para alterar de manera sustancial el comportamiento. La prohibición se aplica cuando ello provoca, o es razonablemente probable que provoque, perjuicios considerables.

• Explotación de vulnerabilidades

  art. 5, apdo. 1, letra b)

  Sistemas de IA que explotan vulnerabilidades derivadas de la edad, la discapacidad o una situación social o económica específica para alterar de manera sustancial el comportamiento de un modo que provoque, o sea razonablemente probable que provoque, perjuicios considerables.

• Material íntimo no consentido

  art. 5, apdo. 1, letra ba)

  Sistemas de IA que generan o manipulan imágenes, vídeos, audio o material similar realistas de las partes íntimas de una persona identificable, o de esa persona en actividades sexualmente explícitas, sin su consentimiento libre, específico, informado, inequívoco y explícito. No cuenta la manipulación que no aumente la exposición de las partes íntimas ni altere la naturaleza de las actividades (artículo 5, apartado 1 ter). Los proveedores solo quedan incluidos si esa es la finalidad prevista del sistema, o si su diseño, entrenamiento, arquitectura, capacidades o funciones de cara al usuario hacen de ello un resultado razonablemente previsible y reproducible sin una modificación técnica significativa y el sistema carece de salvaguardias razonables y adecuadas para evitarlo y corregirlo. Los responsables del despliegue quedan incluidos cuando usan un sistema con este fin (artículo 5, apartado 1 bis). Se aplica desde el 2 de diciembre de 2026.

• Material de abusos sexuales de menores

  art. 5, apdo. 1, letra bb)

  Sistemas de IA que generan o manipulan material o espectáculos en el sentido del artículo 2, letras c) y e), de la Directiva 2011/93/UE, excepto cuando se aplique una defensa «sin derecho» en virtud del Derecho nacional. Se aplican a proveedores y responsables del despliegue las mismas condiciones que en la letra b bis) (artículo 5, apartado 1 bis). Se aplica desde el 2 de diciembre de 2026.

• Puntuación ciudadana

  art. 5, apdo. 1, letra c)

  Sistemas de IA que evalúan o clasifican a personas durante un período determinado atendiendo a su comportamiento social o a características personales, cuando la puntuación ciudadana provoca un trato perjudicial en contextos sociales no relacionados, o un trato injustificado o desproporcionado. La prohibición no se limita a las autoridades públicas.

• Predicción de delitos solo mediante perfiles

  art. 5, apdo. 1, letra d)

  Sistemas de IA que evalúan o predicen el riesgo de que una persona cometa un delito basándose únicamente en la elaboración de su perfil o en sus rasgos de personalidad. No se prohíbe la IA que apoya una valoración humana basada en hechos objetivos y verificables directamente relacionados con una actividad delictiva.

• Extracción no selectiva de imágenes faciales

  art. 5, apdo. 1, letra e)

  Sistemas de IA que crean o amplían bases de datos de reconocimiento facial mediante la extracción no selectiva de imágenes faciales de internet o de circuitos cerrados de televisión.

• Reconocimiento de emociones en el trabajo y la educación

  art. 5, apdo. 1, letra f)

  Sistemas de IA que infieren las emociones de una persona en los lugares de trabajo o en los centros educativos. La prohibición no se aplica a los sistemas destinados a motivos médicos o de seguridad.

• Categorización biométrica por rasgos sensibles

  art. 5, apdo. 1, letra g)

  Sistemas de IA que clasifican individualmente a las personas sobre la base de sus datos biométricos para deducir o inferir su raza, opiniones políticas, afiliación sindical, convicciones religiosas o filosóficas, vida sexual u orientación sexual. No se incluye el etiquetado o filtrado de conjuntos de datos biométricos adquiridos lícitamente ni la categorización de datos biométricos en el ámbito de la garantía del cumplimiento del Derecho.

• Identificación biométrica remota en tiempo real

  art. 5, apdo. 1, letra h)

  Se prohíbe el uso de sistemas de identificación biométrica remota «en tiempo real» en espacios de acceso público con fines de garantía del cumplimiento del Derecho. Las tres excepciones limitadas figuran más abajo.

La prohibición del artículo 5, apartado 1, letra h) no se aplica cuando el uso es estrictamente necesario para uno de tres objetivos. Los Estados miembros pueden decidir si permiten ese uso y en qué condiciones (artículo 5, apartado 5).

• Se permiten tres objetivos

  El uso solo se permite cuando es estrictamente necesario para: la búsqueda selectiva de víctimas concretas de secuestro, trata de seres humanos o explotación sexual, y de personas desaparecidas; la prevención de una amenaza específica, importante e inminente para la vida o la seguridad física, o de una amenaza real y actual o real y previsible de atentado terrorista; o la localización o identificación de un sospechoso de un delito del anexo II, para una investigación, un enjuiciamiento o la ejecución de una sanción penal. El delito debe estar castigado con una pena o medida de seguridad privativa de libertad cuya duración máxima sea de al menos cuatro años (artículo 5, apartado 1, letra h)).

• Se exigen autorización previa y salvaguardias

  Cada uso requiere la autorización previa de una autoridad judicial o de una autoridad administrativa independiente cuya decisión sea vinculante. En una urgencia debidamente justificada, el uso puede comenzar sin ella si se solicita sin demora indebida y como máximo en 24 horas. Si se rechaza, el uso se detiene y se suprimen todos los datos y resultados (artículo 5, apartado 3). Autorizar un uso exige además una evaluación de impacto relativa a los derechos fundamentales completada y el registro en la base de datos de la UE. En caso de urgencia, el registro puede completarse sin demora indebida (artículo 5, apartado 2). Cada uso debe notificarse además a la autoridad de vigilancia del mercado y a la autoridad nacional de protección de datos (artículo 5, apartado 4).

• La identificación posterior es de alto riesgo, no está prohibida

  La identificación biométrica remota que no se realiza en tiempo real no está prohibida. Es un uso de alto riesgo con arreglo al anexo III, punto 1, letra a). En una búsqueda selectiva de una persona sospechosa o condenada por un delito, el responsable del despliegue debe solicitar la autorización de una autoridad judicial o de una autoridad administrativa cuya decisión sea vinculante y esté sujeta a control judicial, antes del uso o sin demora indebida y como máximo en 48 horas. No se aplica a la identificación inicial de un posible sospechoso basada en hechos objetivos y verificables directamente vinculados al delito (artículo 26, apartado 10).

• Reglamento IA: calendario de plazos de 2024 a 2030

  Cada fecha de aplicación del reglamento, con el artículo que la fija.

• Reglamento IA vs RGPD: diferencias y solapamientos

  Ambas normas se aplican a la vez. El artículo 5 no afecta al artículo 9 del RGPD para los datos biométricos fuera del ámbito de la garantía del cumplimiento del Derecho.